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^ (57) Abstract: The invention concerns the use of a non-contact partly redundant accelerator sensor (1) for monitoring a vehicle. 
^ Said accelerator sensor produces, by means of a non-contact detector (4) and an electronic circuit (5), at least two redundant signals 
^ (SI. S2). Said signals are transmitted to a monitoring and/or regulating apparatus (3) and thereafter subjected to a likelihood control, 
O so as to detect a faulty accelerator sensor (1). The present invention aims at improving safety in case of failure of an accelerator 
sensor (1) and to improve the possibilities of diagnosis. Therefor, the inventive method consists in detecting a defined position of 
Q the pedal via a switch (2), then in producing a signal (S3) by means of said switch (2), and finally, in subjecting the signal produced 
^ by the switch to a comparison with the likelihood signals (SI, S2) produced by the accelerator sensor. 

^ [Fortsetzjung auf der ndchsten Seite] 
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Tjur Erklarung der Zweibuchstaben-Codes und der anderen Ab- 
kiirzungen wird auf die Erklarungen ("Guidance Notes on Co- 
des and Abbreviations") am Anfang jeder regularen Ausgabe der 
PCT -Gazette venviesen. 



(57) Zusammenfassung: Zur Steuening eines Fahrzeuges wind ein teilredundanter, beruhrungsloser PedaJwertgeber (1) eingesetzt. 
Diesergenerieit mittels eines beriihrungslosen Sensors (4) und einer elektronischen Schaltung (5) niindestens zwei redundante Sig- 
nale (S 1 , S2). Diese Signale werden einem Steuer- und/oderRegelgerat (3) zugefUhrt und dort einer Plausibilitatspriifung unterzogen, 
um einen fehlerhaften PedaJwertgeber (1) zu erkennen. Zur Verbesserung der Sicherheit bei einem Ausfall eines Pedalwertgebers (1) 
und zur Verbesserung der Diagnosemoglichkeiten wird vorgeschlagen, dass eine bestimmte Stellung des Pedals durch einen Schalter 
(2) erfasst und mittels des Scha]ters (2) ein Signal (S3) generiert wird. Dann wird ein Plausibilitatsvergleich des mittels des Schalters 
generierten Signals (S3) mit den mittels des Pedalwertgebers generierten Signalen (Si, S2) durchgefiihrt. 
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VERFAHREN UND VORRICHTUNG ZUR DBERWACHUNG EINES PEDALWERTGEBERS 



Stand der Technik 

Die Erfindung betrifft ein Verfahren zur Steuerung eines 
Fahrzeuges, bei dem 

die Stellung eines Pedals durch einen Sensor 
erfasst wird, 

mittels dieses Sensors mindestens zwei der 
Stellung des Pedals entsprechende und redundante 
Signale generiert werden; 

eine Plausibilitatspriif ung der mittels dieses 
Sensors generierten redundanten Signale 
durchgefuhrt wird; 

Die Erfindung betrifft auch eine Vorrichtung zur Steuerung 
eines Fahrzeugs itiit 

- einem Sensor zum Erfassen der Stellung eines 
Pedals / mittels dem mindestens zwei der Stellung 
des Pedals entsprechende redundante Signale 
generiert werden; und 

- einem Steuer- und/oder RegelgerSt zum Steuern 
und/oder Regeln eines Fahrzeuges, welches eine 
Plausibilitatspriifung der redundanten Signale 
durchfiihren kann. 



^^PCT/D£2003/002339 

2 



WO 2004/040111 




Die Erfindung betrifft auBerdem ein Computerprogramm, das 
auf einem Rechengerat, insbesondere auf einem 
Mikroprozessor, ablauffahig ist. 

5 

Stand der Technik 

Ein Verfahren der eingangs genannten Art ist vom Markt her 
bekannt. Dort wird ein Fahrerwunsch iiber ein Fahrpedal 

10 ubermittelt . Dabei wird uber zwei unabhangige 

Potentiometer, sogenannten Pedalwertgeber , die Stellung des 
Fahrpedals erkannt. Von jedem dieser Potentiometer wird 
dann ein die Stellung des Fahrpedals beschreibendes Signal 
an das Steuergerat ubertragen. In dem Steuergerat wird dann 

15 eine Plausibilitatsprufung anhand dieser redundanten 

Signale durchgef Uhrt , um einen defekten Pedalwertgeber 
erkennen und geeignete MaJinahmen ergreifen zu kGnnen. 

In sicherheitsrelevanten Umgebungen werden hSufig 
20 redundante Systeme verwendet, iim einerseits die Sicherheit 
bei einem Ausfall eines Systems zu erhohen und andererseits 
eine Fehlererkennung durch eine PlausibilitStsprafung 
durchfuhren zu konnen. Dann konnen in Abhangigkeit von Art 
und Umfang der erkannt en Fehler entsprechende MalSnahmen 
25 eingeleitet werden. 

In dem eingangs genannten System werden beispielsweise 
mindestens zwei Signale zur Erkennung eines Fahrerwunsches 
erzeugt und an das Steuergerat ubertragen. Dabei kann der 
30 Fahrerwunsch tiber ein Pedal, beispielsweise ein Fahrpedal, 
ein Bremspedal oder ein Kupplungspedal, und/oder ein Mittel 
zur Lenkwinkelerf assung und/oder zur Erfassung einer 
Getriebeubersetzungsvorwahl ubertragen werden. 
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Das Steuergerat verwendet diese redundanten Signale dann 
zur Fehlererkennung, wie es beispielsweise in der DE 100 63 
584 Al dargestellt ist. 

5 Aus der DE 100 06 958 C2 ist ein Verfahren zur Diagnose 

eines doppeltpotentiometrischen Gebers bekannt, das auf der 
Basis eines Vergleichs der beiden Ausgangssignale einen 
fehlerhaften Geber erkennt. 

10 Insbesondere zur Leistungssteuerung von Fahrzeugen werden 
auch Systeme verwendet, die aus einem potentiometrischen 
Pedalwertgeber und einem Schalter zur Erkennung der 
Leerlauf position bestehen. In der DE 43 39 693 Al ist 
beispielsweise solch ein Schalter zur Erkennung der 

15 Leerlauf position beschrieben. 

Vermehrt werden in sogenannten bertihrungslosen Gebern 
beriihrungslose Positions sensoren verwendet, der en Signale 
durch elektronische Schaltungen aufbereitet werden. Diese 

20 elektronischen Schaltungen sind im allgemeinen 

programmierte Mikroprozessoren, die auch als ASICs 
(Application Specific Integrated Circuits) bezeichnet 
werden und bereits in den Gebern integriert sind. Damit das 
von den Gebern erzeugte Signal an die Steuereinheit 

25 iibertragen werden kann, wird es im allgemeinen mittels 

einer ebenfalls in den Gebern integrierten Ausgangsstuf e 
verstarkt . 

Man unterscheidet hierbei vollredundante Systeme und 
30 teilredundante Systeme. Vollredundante Systeme umfassen pro 
Geber zwei Mikroprozessoren zur Signalauf bereitung, von 
denen jeder jeweils mit einer Ausgangsstuf e versehen ist. 
In teilredundanten Systemen wird nur ein Mikroprozessor zur 
Signalaufbereitung verwendet, wobei die aufbereiteten 
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Signals dann iiber zwei parallel arbeitende Ausgangsstuf en 
an das Steuergerat weitergegeben werden, 

Teilredundante Systeme sind zwar kostengunstiger als 
vollredundante Systeme, bieten jedoch keine Sicherheit bei 
einem Ausfall des Mikroprozessors . Vollredundante Systeme 
bieten demgegentiber zwar eine erhOhte Sicherheit bei einem 
Ausfall eines Mikroprozessors, allerdings sind sie. 
vergleichsweise teuer und es kann auch hier geschehen, dass 
beide Teilsysteme zur gleichen Zeit ausfallen. Ein 
Totalausfalls eines vollredundanten Systems ist deshalb 
nicht ganz unwahrscheinlich, da beide Teilsysteme 
gleichartig aufgebaut und lokal dicht beieinander 
angeordnet sind, so dass beispielsweise starke 
elektromagnetische oder mechanische Krafte immer auf beide 
Teilsysteme einwirken. 

Die Aufgabe der Erfindung ist es, ein Redundanzkonzept fur 
Geber, insbesondere Pedalwertgeber, vorzuschlagen, das 
einerseits kostengtinstiger als ein vollredundantes System 
zu realisieren ist und andererseits gegenxiber dem 
teilredundanten System verbesserte 
Ausf alldiagnosemoglichkeiten besitzt . 

Die Erfindung schlSgt zur LSsung der Aufgabe bei einem 
Verfahren der eingangs genannte Art vor, dass 

- eine bestimmte Stellung des Pedals durch einen 
Schalter erfasst und mittels des Schalters ein 
Signal generiert wird; 

- ein Plausibilitatsvergleich des mittels des 
Schalters generierten Signals mit den mittels des 
Sensors generierten Signalen durchgefuhrt wird. 



Vorteile der Erfindung 
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Der Schalter stellt hier ein mechanisch und elektronisch 
von dem Pedalwertgeber unabhangiges System dar. Damit sinkt 
die Wahrscheinlichkeit eines gleichzeitigen Ausfalls des 
5 Pedalwertgebers und des Schalters und erhoht die Redundanz 
des Gesamt systems . Gleichzeitig ist ein derartiger Schalter 
sehr preiswert, so dass die erhGhte Redundanz dennoch 
kostengunstig realisiert werden kann. 

10 In einer vorteilhaf ten Weiterbildung des Verfahrens werden 
dann^. wenn ein fehlerhaftes Signal erkannt wird, geeignete 
Malinahmen zur Fehlerbehandlung durchgef iihrt . 

Wenn beispielsweise aufgrund eines Vergleichs der beiden 
15 Signale aus dem teilredundanten Pedalwertgeber ein Fehler 

erkannt wird, kann das Signal des Schalters zusatzlich dazu 
verwendet werden eine Entscheidung tiber geeignete und 
sozusagen "maJJgeschneiderte" Malinahmen zu treffen. Das 
Vorhandensein der Gr51ie des Schalters ermoglicht es aber 
20 auch, einen Totalausfall eines Pedalwertgebers zu erkennen. 

Ist der Pedalwertgeber beispielsweise ein 
Fahrpedalwertgeber, der den Leistungswunsch des Fahrers 
anhand der Position eines Gaspedals erkennt und 

25 ubermitteltr und ist der Schalter ein Leerlauf schalter , so 
lasst sich mit diesem Schalter erkennen, ob das Gaspedal 
vom Fahrer uberhaupt betatigt wird. Damit kann bestimmt 
werden, ob ein Leistungswunsch des Fahrers anliegt oder ob 
das Fahrzeug im Leerlauf betrieben werden soil. Liefert in 

30 diesem Beispiel der Fahrpedalwertgeber uneinheitliche 
Signale und der Leerlauf schalter zeigt keinen 
Leistungswunsch seitens des Fahrers an, so wird das 
Steuergerat aus Sicherheitsgrtinden beispielsweise Mafinahmen 
ergreifen, xim das Fahrzeug im Leerlauf zu betreiben. 
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Wird jedoch bei uneinheitlichen Signalen des 
Fahrpedalwertgebers durch den Schalter ein Leistungswunsch 
des Fahrers erkannt, so kann das SteuergerSt beispielsweise 
5 das Fahrzeug mit einer geringen Leistung betreiben^ die dem 
Fahrer eine prinzipielle, wenn auch eingeschrankte 
•Mobilitat gewahrleistet , beispielsweise iim aus einem 
Kreuzungsbereich herausfahren Oder bis zu einer nachsten 
Servicestelle fahren zu k6nnen. 

10 

Das hier vorgeschlagene Redundanzkonzept hat also gegeniiber 
einem vollredundanten Konzept den Vorteil, dass as nicht 
nur kostengiinstiger zu realisieren ist, sondern auch im 
Fall eines erkannten Fehlers entsprechend einer Fehlerart 
15 geeignete MaBnahmen eingeleitet werden konnen- 

In einer bevorzugten Aus fiihrungs form des Verfahren wird das 
mittels des Schalters generierte Signal unmittelbar einem 
Steuer- und/oder RegelgerSt zugefuhrt. 

20 Damit ist die Obertragung des direkt oder indirekt von dem 
Schalter generierten Signals unabhangig von den direkt oder 
indirekt vom Pedalwertgeber generierten Signalen. Dies 
verringert zusatzlich eine Ausf allswahrscheinlichkeit des 
Gesamtsystems dadurch, dass Fehlerquellen zusatzlicher 

25 Obertragungsmittel ausgeschlossen sind. Aulierdem ist damit 
die Signalubertragung der von dem Schalter generierten 
Signale unabhangig von den Fehlern, die bei der Obertragung 
der Signale des Pedalwertgebers auftreten konnen. 

30 Vorteilhafterweise werden bei einem erf indungsgemalien 
Verfahren 

- das mittels des Schalters generierte Signal mit 
dem ersten mittels des Sensors generierten Signal 
zu einer kombinierten Information verknupft; 
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- die kombinierte Information dem Steuer- und/oder 
Regelgerat ubermittelt; und 

- in dem Steuer- und/oder Regelgerat Inf ormationen, 
die das erste mittels des Sensors generierte 
Signal und das mittels des Schalters generierte 
Signal beschreiben, extrahiert und mit einem 
anderen mittels des Sensors generierten Signal 
derart verglichen, dass ein fehlerhafter 
Pedalwertgeber erkannt wird. 

Diese Ausf uhrungsf orm hat beispielsweise bei analogem 
Obertragungsweg zwischen Pedalwertgeber und SteuergerSt und 
zwischen Schalter und Steuergerat den Vorteil, dass weniger 
Leitungen benotigt werden. Das ermoglicht beispielsweise 
ein einfaches Nachriisten eines bereits bestehenden 
teilredundanten Systems dadurch^ dass keine neuen Leitungen 
im Fahrzeug verlegt werden mussen. 

In einem Realisierungsbeispiel bei einem analogen 
Obertragungsweg kann also beispielsweise ein Schalter 
verwendet werden, bei dem ein erster Pegel des generierten 
Signals im nicht geschalteten Zustand einem Nullniveau 
entspricht. Ein zweiter Pegel dieses Schalters ist im 
geschalteten Zustand hGher als ein maximaler Pegel, den das 
Signal einer ersten Ausgangsstuf e des Pedalwertgebers 
annehmen kann. Damit konnen beide Signale durch Addition 
der Pegel liber eine Leitung dem Steuergerat zugefuhrt 
werden. 

In dem Steuergerat wird dann verglichen, ob der an dieser 
Leitung anliegende Pegel hoher ist als der maximale Pegel, 
den das Signal der entsprechenden Ausgangsstuf e annehmen 
kann. Ist dies der Fall, so wird davon ausgegangen, dass 
der Schalter im geschalteten Zustand ist. Das uber die 
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Leitung am Steuergerat anliegende Signal wird daraufhin urn 
den Pegel des Schalters verringert und als das Signal der 
Ausgangstufe des Pedalwertgebers interpretiert . 

5 Ein anderes Realisierungsbeispiel geht von einem System 
aus, bei dem die einzelnen Komponenten iiber ein Bussystem 
kommunizieren, die Signale also digitalisiert ubertragen 
werden. Hier hat eine Kombination des ersten Signals des 
Pedalwertgebers mit der von dem Schalter ermittelten Grofie 
10 den Vorteil eines verringerten Datenvolumens verglichen mit 
einem Verfahren, bei dem die von dem Schalter erfasste 
Grolie unmittelbar iiber das Bussystem ubertragen wird. 

Eine Kombination beider Signale ist hier meist sehr einfach 
15 zu erreichen. Wird zur Obertragung der Signale 

beispielsweise ein Controller Area Network (CAN) verwendet, 
so wird das Signal einer Ausgangsstuf e des Pedalwertgebers 
durch eine Folge von Bits innerhalb einer sogenannten 
Botschaft digitalisiert tibertragen. Zur Obertragung einer 
20 Stellung des Schalters gentigt in der Kegel ein einziges 
Bit- Es genugt also beispielsweise, ein Bit in jeder von 
einer Ausgangstufe des Pedalwertgebers abgesandten 
Botschaft fur die Obertragung der Stellung des Schalters zu 
reservieren. 

25 

Vorzugsweise liefert in einem erf indungsgemaiien Verfahren 
das mittels des Schalters generierte Signal eine 
Information dariiber, ob sich das Pedal in einer 
Leerlauf stellung befindet Oder nicht. 

30 

Ist beispielsweise aufgrund des Vergleichs der Signale der 
Ausgangsstuf en des teilredundanten Pedalwertgebers ein 
Fehler erkannt worden, so kann dieses Signal dazu verwendet 
werden, zu entscheiden, welche Malinahmen getroffen werden. 



wo 2004/040111 




PCT/DE2003/002339 



1st das Pedal beispielsweise ein Gaspedal und der Schalter 
der Leerlaufschalter^ der bei einer Auslenkung des 
Gaspedals aus dem Ruhezustand heraus einen Schaltvorgang 
auslost, so kann in einem erkannten Fehlerfall bei nicht 
gedrucktem Gaspedal die Leistungssteuerung des 
Steuergerates beispielsweise veranlassen, dass das Fahrzeug 
mit Leerlaufleistung betrieben wird. Zeigt der 
Leerlauf schalter bei ansonsten gleicher Situation jedoch 
an, dass das Gaspedal gedruckt ist, so kann die 
Leistungssteuerung des Steuergerates beispielsweise 
veranlassen, dass die Motordrehzahl gerade hoch genug 
geregelt wird, urn eine grundsatzliche Mobilitat zu 
gewShrleisten . 

Vorteilhafterweise wird. in dem erf indungsgemafien Verfahren 
mittels mindestens eines weiteren Schalters ein 
zusatzliches Signal generiert und mittels der Gesamtheit 
der Signale eine Erkennung eines fehlerhaften 
Pedalwertgebers und mindestens eines fehlerhaften Schalters 
durchgef uhrt . 

Beispielsweise sind neben dem oben beschriebenen 
Leerlaufschalter noch Schalter angebracht, durch die ein 
Fahrerwunsch nach mittlerer Leistung und nach voller 
Leistung erkannt wird. Mit Hilfe der aus diesen Schaltern 
gewonnen Information werden dann im Steuergerat 
differenziertere MaBnahmen im Fehlerfall gesteuert. 
AuBerdem werden bei dieser Ausf uhrungsf orm des Verfahrens 
auch defekte Schalter im Steuergerat durch einen 
Plausibilitatsvergleich der Signale der Schalter erkannt. 

Ergibt beispielsweise ein Vergleich der Signale der 
Ausgangsstufen des Pedalwertgebers, dass. ein Fehler im 
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Pedalwertgeber vorliegt, und wird durch drei Schalter, die 
unterschiedliche Stellungen des Fahrpedals erkennen^ 
iibermittelt/ dass erstens kein Leerlauf gefordert wird, 
dass zweitens eine Anforderung nach mittlerer Leistung 
5 vorliegt und dass drittens voile Leistung gefordert ist, so 
kann das Steuergerat beispielsweise mit hoher 
Wahrscheinlichkeit davon ausgehen, dass tatsachlich voile 
Leistung gewiinscht wird und entscheiden, aus 
Sicherheitsgrunden zumindest beispielsweise die halbe 
10 Leistung zur Verfugung zu stellen. 

Zeigt jedoch in eben dieser Situation der erste Schalter 
eine Leerlauf anforderung an, so wird das Steuergerat 
beispielsweise entscheiden, dass zusatzlich zu dem 
15 erkannten Fehler in dem Pedalwertgeber mindestens ein 

Schalter eine gest5rte Gr5Iie liefert, und wird, abhangig 
von dem erkannten Fehler des Pedalwertgebers, aus 
Sicherheitsgrunden das Fahrzeug beispielsweise im Leerlauf 
Oder zumindest mit nur geringer Leistung betreiben. 

20 

Als eine weitere LSsung der Aufgabe der vorliegenden 
Erfindung wird ausgehend von der Vorrichtung der eingangs 
genannten Art vorgeschlagen, dass 

ein Schalter zur Erkennung einer bestimmten 
25 Stellung des Pedals vorhanden ist, mittels dem 

ein Signal generiert wird; und 
das Steuer- und/oder Regelgerat iiber Mittel 
verftigt, mit denen ein Plausibilitatsvergleich 
der mittels des Schalters und mittels des Sensors 
30 generierten redundanten Signale durchgefuhrt 

werden kann . 

Die Vorteile dieser Vorrichtung und der folgenden 
Ausfuhrungsformen ergeben sich aus den oben genannten 
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Vorteilen der dort beschriebenen Verfahren. 

In einer vorteilhaf ten Weiterbildung der Vorrichtung 
verfiigt das Steuer- und/oder RegelgerMt uber Mittel,, mit 
5 denen ein fehlerhaftes Signal erkannt werden kann und 
geeignete Malinahmen zur Fehlerbehandlung durchgefuhrt 
werden konnen. 

In einer bevorzugten Ausf iihrungsf orm ist der Schalter 
10 unmittelbar uber eine Leitung mit dem Steuergerat 
verbunden. 

Vorteilhaf terweise ist eine erf indungsgemaBe Vorrichtung so 
ausgebildet, dass 

15 - Mittel vorhanden sind, uin das erste uber den 

Sensor generierte Signal mit dem Uber den 
Schalter generierten Signal zu einer kombinierten 
Information zu verkniipfen; 

- Mittel vorhanden sind, die kombinierte 

20 Information dem Steuer- und/oder Regelger^t 

zuzufUhren; und 

- das Steuer- und/oder RegelgerSt uber Mittel 
verfiigt, um Inf ormationen, die das erste mittels 
des Sensors generierte Signal und das mittels des 

25 Schalters generierte Signal beschreiben^ aus der 

kombinierten Information zu extrahieren und diese 
Informationen mit einem anderen mittels des 
Sensors generierten redundanten Signal zu 
vergleichen und einen fehlerhaften Pedalwertgeber 

30 zu erkennen. 

Vorzugsweise ist bei einer erf indungsgemafien Vorrichtung 
der Schalter ein Leerlauf schalter . 
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Eine bevorzugten Ausfiihrungsf orm der Vorrichtung uunfasst 
inindestens einen weiteren Schalter zur Erkennung einer 
bestimmten Stellung des Pedals, mittels dem ein Signal 
generiert wird, und Mittel in deiti Steuer- und/oder 
Regelgerat, urn mittels der Gesamtheit der Signale eine 
Erkennung eines fehlerhaften Pedalwertgebers und mindestens 
eines fehlerhaften Schalters durchzufuhren. 

Von besonderer Bedeutung ist die Realisierung der 
vorliegenden Erfindung in Form eines Computerprogramms . 
Dabei ist das Computerprogramm auf einem Rechengerat, 
insbesondere auf einem Mikroprozessor, ablauffahig und zur 
Ausfuhrung des erf indungsgemaiien Verfahrens geeignet. In 
diesem Fall wird also die Erfindung durch das 
Computerprogramm realisiert, so dass dieses 

Computerprogramm in gleicher Weise die Erfindung darstellt 
wie das Verfahren, zu dessen Ausfuhrung das 
Computerprogramm geeignet ist. Das Computerprogramm ist 
vorzugsweise auf einem Speicherelement abgespeichert . Als 
Speicherelement kann insbesondere ein Random-Access-Memory, 
ein Read-Only-Memory oder ein Flash-Memory zur Anwendung 
kommen . 

Zeichnungen 

Weitere Merkmale, Anwendungsmoglichkeiten und Vorteile der 
Erfindung ergeben sich aus der nachf olgenden Beschreibung 
von Ausfuhrungsbeispielen der Erfindung, die in der 
Zeichnung dargestellt sind. Dabei bilden alle beschriebenen 
Oder dargestellten Merkmale fur sich oder in beliebiger 
Kombination den Gegenstand der Erfindung, unabhangig von 
ihrer Zusammenf assung in den Patentanspruchen oder deren 
RUckbeziehung sowie unabhSngig von ihrer Formulierung bzw. 
Darstellung in der Beschreibung bzw. in der Zeichnung. Es 
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zeigen: 

Figur 1 eine Obersicht iiber einen prinzipiellen Aufbau 
einer Vorrichtung zur Steuerung und Regelung 
einer Brennkraf tmaschine; 

Figur 2 ein Blockschaltbild eines teilredundanten 

Pedalwertgebers und eines Schalters, wobei der 
Schalter unmittelbar mit einem Steuergerat 
verbunden ist; 

Figur 3 ein weiteres Blockschaltbild eines 

teilredundanten Pedalwertgebers und eines 
Schalters, wobei das uber den Schalter generierte 
Signal mit einem redundanten Signal des Sensors 
kombiniert wird; und 

Figur 4 ein Ablauf diagramm einer Plausibilitatspriifung 
der von einem Sensor und von einem Schalter 
generierten Signale. 



Beschreibung der Ausf tihrungsbeispiele 

In Figur 1 ist ein Beispiel ftir einen prinzipiellen Aufbau 
einer Brennkraf tmaschine Bl mit einem Steuergerat 3 
dargestellt. Die Brennkraf tmaschine Bl umfasst einen 
Zylinder B3, in dessen Zylinderinnenraum ein Kolben B2 
bewegbar gefuhrt ist. An der dem Kolben B2 

gegenuberliegenden Seite des Zylinders B3 befindet sich ein 
Einlassventil B5, ein Auslassventil B6, sowie eine 
Einspritzdase B9 zur Injektion von Kraft stoff und eine 
Zundkerze BIO ziom Entflaramen des Kraf tstof f-Luf t-Gemisches . 
Im Inneren des Zylinders 33 ist ein Brennraum B4 
ausgebildet, der durch eine Zylinderinnenwand (ohne 
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Bezugszeichen) , den Kolben B2, sowie das Einlassventil B5 
und das Auslassventil B6 begrenzt ist. 

Die Einspritzdiise B9 ist uber eine Steuerleitung L4 mit dem 
Steuergerat verbunden. AuBerdem ist an einem 
Kraftstoffvorratsbehalter B15 eine Kraf tstof fpumpe B16 
angebracht, die tlber eine Kraf tstof fleitung B17 mit der 
Einspritzduse 89 verbunden ist. Eine Ziindspule B14 ist uber 
eine Steuerleitung L5 mit dem Steuergerat 3 und uber eine 
Hochspannungsleitung B7 mit der Ziindkerze BIO verbunden. 

Ein Einlasskanal B7 miindet liber das Einlassventil B5 in den 
Brennraum B4 . In dem Einlasskanal B7 ist eine Drosselklappe 
Bll angebracht^ die uber eine Steuerleitung L2 von dem 
Steuergerat 3 ansteuerbar ist. In dem Einlasskanal ist 
auBerdem ein Sensor B13 zur Positionserkennung der 
Drosselklappe Bll angebracht. Die aber den Sensor B13 
generierten Signale werden iiber die Leitung L3 dem 
Steuergerat 3 zugefiihrt. 

Ein Auslasskanal B8 mtandet tiber das Auslassventil B6 in den 
Brennraum B4. Dem Auslasskanal B8 ist eine Abgasleitung mit 
einer Angasreinigungsanlage B12 angeschlossen. Aufierdem ist 
ein Pedalwertgeber 1 zur Positionserkennung eines Pedals 
dargestellt. Der Pedalwertgeber 1 ist uber die Leitung LI 
mit dem Steuergerat 3 verbunden. 

Die prinzipielle Arbeitsweise der in Figur 1 dargestellten 
Brennkraf tmaschine ist folgende: 

Bei geoffnetem Einlassventil B5 gelangt in einem 
Arbeitstakt des Kolbens B2 eine durch die Stellung der 
Drosselklappe Bll in ihrem Volumen beeinf lussbare Luftmasse 
durch den Einlasskanal B7 in den Brennraum B4 . Dort wird 
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uber die Einspritzduse B9 eine durch das Steuergerat 3 
bestimmbare Kraf tstof fmasse eingespritzt • Daraufhin wird 
das Kraftstof f-Luf t-Gemisch in dem Brennraiim B4 durch einen 
an der Zundkerze BIO erzeugten Funken entflammt. 

Beim Betrieb der Brennkraf tmaschine Bl, insbesondere in 
einem Fahrzeug, wird ausgehend von dem Pedalwertgeber 1 dem 
Steuergerat 3 ein Signal zugefiihrt, das eine Stellung eines 
Gaspedals und damit eine Leistungsanf orderung des Fahrers 
beschreibt. Das Steuergerat 3 veranlasst daraufhin die 
Drosselklappe Bll iiber die Leitung L2 und einen nicht 
dargestellten Stellantrieb, eine bestimmte Stellung 
einzunehmen- Uber den Positionssensor B13 ermittelt das 
Steuergerat 3, ob die Drosselklappenstellung dem 
vorgegebenen Wert entspricht. 

Die durch den Pedalwertgeber ermittelte Position des 
Gaspedals wird auJierdem durch das Steuergerat 3 in der 
dargestellten Vorrichtung verwendet zur Steuerung der 
Kraftstof fmenge und des Zeitpunkts einer 

Kraftstof feinspritzung^ die durch die EinspritzdUse B9 in 
den Brennraum B4 erfolgt. 

AuBerdem steuert das Steuergerat 3 uber Leitung L5 und die 
Ziindspule B14 den Zeitpunkt einer Entflammung des sich in 
dem Brennraum befindlichen Kraftstof f-Luftgemisches. 

Figur 2 zeigt ein erstes Ausf uhrungsbeispiel einer 
Vorrichtung 20 zur Steuerung eines Fahrzeugs, bestehend aus 
dem bereits in Figur 1 gezeigten teilredundanten, 
beruhrungslosen Pedalwertgeber 1, der iiber die 
Signalleitungen 12 und 13 mit dem Steuergerat 3 verbunden 
ist^ und einem Schalter 2, der uber eine Signalleitung 14a 
ebenfalls mit dem Steuergerat 3 verbunden ist. Der 
teilredundante, beruhrungslose Pedalwertgeber 1 umfasst 
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einen Positionssensor 4, der mit einem Pedal 15 verbunden 
ist, und eine teilredundant aufgebaute elektronische 
Schaltung 5. Diese elektronische Schaltung 5 umfasst eine 
Vorrichtung zur Signalaufbereitung, die als prograramierter 
5 Mikroprozessor 6 (ASIC) realisiert ist, und zwei 

Ausgangsstuf en 7 und 8 . Das Steuergerat 3 lamf asst einen 
Speicher 16 und einen Mikroprozessor 17, die tiber ein Bus- 
System 18 verbunden sind. 

10 Die in Figur 2 gezeigte Vorrichtung arbeitet 
f olgendermalien : 

Das von dem Positionssensor 4 ermittelte Signal SO wird 
tiber die Leitung 9 der Vorrichtung 6 zur Signalaufbereitung 

15 zugefahrt. Das Signal SO wird dann parallel liber die 
Leitungen 10 und 11 an die Ausgangsstuf en 7 und 8 
weitergeleitet und von dort Uber die Leitungen 12 und 13 
dem Steuergerat 3 zugefahrt. Der Schalter 2 ist ein 
sogenannter Leerlauf schalter, der erkennt, ob das Pedal 

20 sich in der Leerlauf stellung befindet, und diese 

Information in Form eines Signals S3 dem Steuergerat 3 tiber 
die Leitung 14a libermittelt. 

Ein Vergleich der uber die Leitungen 12 und 13 vom 
25 Pedalwertgeber 1 dem Steuergerat 3 zugefuhrten Signale SI, 
S2 ermoglicht es dem Steuergerat 3, einen fehlerhaften 
Pedalwertgeber 1 zu erkennen. Ist ein Pedalwertgeber als 
fehlerhaft erkannt worden, so verwendet das Steuergerat 3 
die vom Schalter 2 tiber die Leitung 14a ubermittelte 
30 Information S3 zur Diagnose der Fehlersituation . 

Zeigt der Leerlauf schalter 2 beispielsweise an, dass sich 
das Pedal 15 in der Leerlauf stellung befindet, so wird (bei 
erkannter Diskrepanz zwischen den Signalen SI und S2) das 
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Steuergerat Malinahmen ergreifen, xim das Fahrzeug im 
Leerlauf zu betreiben- Zeigt der Leerlauf schalter 2 
hingegen an, dass der Fahrer das Pedal 15 gedriickt halt, so 
wird das Steuersignal 3 beispielsweise dasjenige Signal SI 
5 Oder S2 der Ausgangsstuf e 7 und 8 auswahlen, das der 
geringeren Leistungsanf orderung entspricht. 

Der Leerlaufschalter 2 liefert folglich ein zusatzliches 
Entscheidungskriterium fur die Auswahl einer 

10 Verfahrensweise durch das Steuergerat 3 bei f ehlerhaf tern 
Pedalwertgeber 1. Auiierdem ermoglicht es ein 
Leerlaufschalter bei entsprechender Progranimierung des 
Steuergerates 3 dem Fahrer, bei einem Totalausfall eines 
Pedalwertgebers 1 das Fahrzeug, wenn auch stark 

15 eingeschrSnkt, zu steuern. 

Dies kann beispielsweise dadurch geschehen, dass das 
Steuergerat 3 bei gedrucktem Fahrpedal eine Leistung zur 
Verfugung stellt, die ein prinzipielles Bewegen des 
20 Fahrzeugs ermoglicht. 

Figur 3 zeigt eine weitere Ausf (ihrungsf orm einer 
Vorrichtung zur Steuerung eines Fahrzeugs. Dabei tragen 
seiche Bereiche, Elemente und BlOcke, welche Equivalent e 
25 Funktionen zu Bereichen, Elementen und Blocken des in Figur 
1 gezeigten Ausf uhrungsbeispiels aufweisen, die gleichen 
Bezugszeichen. Sie sind, sofern nicht unbedingt 
erforderlich, nicht nochmals im Detail erlautert. 

30 Bei der in Figur 3 gezeigten Vorrichtung wird das liber den 
Schalter 2 generierte Signal S3 nicht direkt dem 
Steuergerat 3 zugeftihrt, sondern mit dem Signal S2a der 
Ausgangsstufe 8 kombiniert. Dabei wird der Pegel des liber 
den Schalter 2 generierten Signals S3 auf den Pegel des von 
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dem Pedalwertgeber 1 generierten Signals S2a addiert. Dies 
ist durch die Signalubermittlungsstrecke 14b angedeutet. 
Das so entstehende Signal S2b wird dann uber Leitung 13 dem 
Steuergerat 3 zugefuhrt. 

In dieser Ausftihrungsf orm umfasst das Steuergerat 3 Mittel, 
urn aus dem kombinierten Signal S2b, das uber Leitung 13 dem 
Steuergerat 3 zugefuhrt wird, Inf ormationen zu extrahieren, 
die das ursprunglich von dem Pedalwertgeber 1 generierte 
Signal S2a und das von dem Schalter generierte Signal S3 
beschreiben. 

Bei dieser Ausf uhrungsf orm wird also ein bereits 
vorhandener teilredundanter beruhrungsloser Pedalwertgeber 
1 mit einem Schalter 2 kombiniert. Dies erhoht die 
Fehlerkennung und verbessert die 

Fehlerdiagnosemoglichkeiten, ohne dass neue Leitungen vom 
Schalter 2 zum Steuergerat 3 verlegt werden mUssen. 

Figur 4 zeigt ein stark vereinf achtes Ablauf diagramm eines 
Verfahrens zum Betreiben einer der Vorrichtungen der 
Figuren 2 oder 3, mit dem in einem Fahrzeug eine einfache 
Plausibilitatsprufung der Signale SI, S2, S3 in dem 
Steuergerat 3 durchgeftihrt werden kann. 

Bei dem in Figur 4 gezeigten Verfahren wird eine Dominanz 
des Schalters 2 angenommen. Das bedeutet, dass das iiber den 
Schalter 2 generierte Signal S3 immer als entscheidend fur 
die Wahl einer geeigneten Leistungssteuerung angenommen 
wird. Gleichzeitig wird in diesem Beispiel davon 
ausgegangen, dass das in dem Steuergerat 3 ankommende 
Signal S3 fehlerfrei ist. 



Die Plausibilitatsprufung wird beispielsweise gestartet. 
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sobald die Brennkraf tmaschine anlSuft. In einem ersten 
Abf rageschritt PSl wird dann uberpriift, ob die ZUndung 
eingeschaltet ist. 1st dies nicht der Fall, so endet die 
Plausibilitatsprtifung. Ist die Zundung jedoch 
5 eingeschaltet, so werden zunachst in dem Schritt PS2 die 
Signale SI, S2, S3 in geeigneter Form bereitgestellt, 
beispielsweise als binar codierte GroBen in Registern des 
Mikroprozessors 17 . 

In einem Abf rageschritt PS3 wird uberpruft, ob das von dem 
Schalter 2 generierte Signal S3 eine Leerlauf anf orderung 
kennzeichnet . Ist dies der Fall, so wird in dem 
Programmschritt PS4 ein Wert LS, der einen Sollwert der 
Leistung der Brennkraf tmaschine bezeichnet, auf einen dem 
Leerlauf entsprechenden Wert gesetzt. An dieser Stelle wird 
die fiir diese einfache Ausf iihrungsf orm gewahlte Dominanz 
des Schalters 2 deutlich. . Hier findet eine 
Leistungsregelung der Brennkraf tmaschine statt, ohne die 
von dem Pedalwertgeber 1 generierten Signale zu 
berticksichtigen . 

Zeigt das Signal S3 keinen Leerlaufwunsch an, so wird zu 
dem Abf rageschritt PS5 verzweigt. Dort wird iiberprUft, ob 
das Signal SI und das Signal S2 denselben Pedalwert 
25 beschreiben. Ist dies der Fall, so wird der Pedalwertgeber 
als fehlerfrei erkannt . In dem Programmschritt PS6 wird 
dann die durch die Signale SI, S2 libermittelte 
Leistungsanf orderung als Sollwert ubernommen. 

30 In dem anderen Fall wird der Pedalwertgeber als fehlerhaft 
erkannt. Da jedoch der Schalter 2 eine Leistungsanf orderung 
signalisiert, wird der Sollwert LS in einem Programmschritt 
PS7 auf einen vordef inierten Wert gesetzt, der eine 
Manovrierfahigkeit des Fahrzeuges gewahrleistet . 
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Patent anspruche 

1. Verfahren zur Steuerung eines Fahrzeuges, bei dem 

- die Stellung eines Pedals durch einen Sensor (1) 
erfasst wird, 

- mittels dieses Sensors (1) mindestens zwei der 
Stellung des Pedals entsprechende und redundante 
Signale generiert werden; 

- eine Plausibilitatspruf ung der mittels dieses 
Sensors (1) generierten redundanten Signale 
durchgefuhrt wird; 

dadurch gekennzeichnet , dass 

- eine bestimmte Stellung des Pedals durch einen 
Schalter erfasst und mittels des Schalters ein 
Signal generiert wird; 

- ein Plausibilitatsvergleich des mittels des 
Schalters generierten Signals mit den mittels des 
Sensors generierten Signalen durchgefuhrt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , 
dass dann, wenn ein fehlerhaftes Signal erkannt wird, 
geeignete Malinahmen zur Fehlerbehandlung durchgefuhrt 
werden. 

3, Verfahren nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, dass das mittels des Schalters (2) 
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generierte Signal unitiittelbar einem Steuer- und/oder 
Regelgerat (3) zugefiihrt wird. 

4. Verfahren nach Anspruch 1 oder 2, dadurch 
ge kenn z e i chne t , da s s 

- das mittels des Schalters (2) generierte Signal 
mit dem ersten uber den Sensor generierten Signal 
2u einer kombinierten Information verknupft wird; 

- die kombinierte Information dem Steuer- und/oder 
Regelgerat (3) ubermittelt wird; und 

- in dem Steuer- und/oder Regelgerat Inf ormationen, 
die das erste mittels des Sensors (1) generierte 
Signal und das mittels des Schalters (2) 
generierte Signal beschreiben, extrahiert werden 
und mit dem anderen mittels des Sensors (1) 
generierten Signal derart verglichen werden, dass 
ein fehlerhafter Pedalwertgeber erkannt wird. 

5. Verfahren nach einem der Anspruche 1 bis 4, dadurch 
gekennzeichnet, dass das mittels des Schalters • (2) 
generierte Signal eine Information darviber liefert, ob sich 
das Pedal in einer Leerlauf stellung befindet oder nicht. 

6. Verfahren nach einem der AnsprUche 1 bis 5, dadurch 
gekennzeichnet, dass mittels mindestens eines weiteren 
Schalters ein zusatzliches Signal generiert wird, und dass 
mittels der Gesamtheit der Signale eine Erkennung eines 
fehlerhaften Pedalwertgebers (1) und mindestens eines 
fehlerhaften Schalters durchgefuhrt wird. 

7. Vorrichtung zur Steuerung eines Fahrzeugs, mit 

- einem Sensor zum Erfassen der Stellung eines 

Pedals, mittels dem mindestens zwei der Stellung 
des Pedals entsprechende redundante Signale 
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generiert werden; und 

- einem Steuer- und/oder Regelgerat (3) zum Steuern 
und/oder Regain eines Fahrzeuges, welches eine 
Plausibilitatspriifung der redundanten Signale 
durchfUhren kann, 

dadurch gekennzeichnei: , dass 

- ein Schalter (2) zur Erkennung einer bestimmten 
Stellung des Pedals vorhanden ist, mittels dem 
ein Signal generiert wird; und 

- das Steuergerat- und/oder RegelgerSt (3) uber 
Mittel verfugt, mit denen ein 

Plausibilitatsvergleich der mittels des Schalters 
(2) und mittels des Sensors generierten 
redundanten Signale durchgefuhrt werden kann. 

8. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet ^ 
dass das Steuer- und/oder Regelgerat Uber Mittel verfiigt^ 
mit denen ein fehlerhaftes Signal erkannt werden kann und 
geeignete MaBnahmen zur Fehlerbehandlung durchgefuhrt 
werden kOnnen. 

9. Vorrichtung nach Anspruch 7 oder 8, dadurch 
gekennzeichnet, dass der Schalter (2) unmittelbar tiber eine 
Leitung (14a) mit dem SteuergerSt verbunden ist. 

10. Vorrichtung nach Anspruch 7 oder 8^ dadurch 
gekennzeichnet^ dass 

- Mittel vorhanden sind, urn das erste mittels des 
Sensors (1) generierte Signal mit dem mittels des 
Schalters (2) generierten Signal zu einer 
kombinierten Information zu verkniipfen; 

- Mittel vorhanden sind, die kombinierte 
Information dem Steuer- und/oder Regelgerat (3) 
zuzuftihren; und 
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- das Steuer- und/oder RegelgerSt (3) uber Mittel 
verfilgt, um Inf ormationen, die das erste mittels 
des Sensors (1) generierte Signal und das mittels 
des Schalters (2) generierte Signal beschreiben, 
aus der kombinierten Information zu extrahieren, 
diese Informationen mit einem anderen mittels des 
Sensors generierten redundanten Signal zu 
vergleichen, und einen fehlerhaften 
Pedalwertgeber zu erkennen. 

11. Vorrichtung nach einem der Anspriiche 7 bis 10, dadurch 
gekennzeichnet, dass der Schalter (2) ein Leerlauf schalter 



12. Vorrichtung nach einem der Anspruche 7 bis 11, dadurch 
gekennzeichnet, dass die Vorrichtung mindestens einen 
weiteren Schalter zur Erkennung einer bestimmten Stellung 
des Pedals (15) umfasst, mittels dem ein Signal generiert 
wird, und dass die Vorrichtung Mittel in dem Steuer- 
und/oder RegelgerSt (3) umfasst, um mittels der Gesamtheit 
der Signale eine Erkennung eines fehlerhaften 
Pedalwertgebers (1) und mindestens eines fehlerhaften 
Schalters (2) durchzufiihren. 

13. Computerprogramm, das auf einem RechengerSt, 
insbesondere auf einem Mikroprozessor (17), ablauffahig 
1st, dadurch gekennzeichnet, dass das Computerprogramm zur 
Ausfiihrung eines Verfahrens nach Anspruch 1 geeignet ist, 
wenn es auf einem Steuer- und/oder Regelgerat (3) ablSuft. 

14. Computerprogramm nach Anspruch 13, das auf einem 
Rechengerat, insbesondere auf einem Mikroprozessor (17), 
ablauffahig ist, dadurch gekennzeichnet, dass das 
Computerprogramm zur Ausftlhrung eines Verfahrens nach 
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Anspruch 2 bis 6 geeignet ist^ wenn es auf einem Steuer- 
und/oder Regelgerat (3) ablauft. 

15. Computerprogramm nach Anspruch 11, dadurch 
gekennzeichnet, dass das Computerprogramm auf einem 
Speicherelement (16), insbesondere auf einem Random- Access- 
Memory, Read-Only-Memory, oder Flash-Memory abgespeichert 
ist . 
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